《网御星云网行为管理系统产品介绍及竞争分析.ppt》由会员分享，可在线阅读，更多相关《网御星云网行为管理系统产品介绍及竞争分析.ppt（48页珍藏版）》请在三一办公上搜索。
1、上网行为管理系统产品介绍及竞争分析,网御ACM产品功能介绍,网御ACM产品型录及规格,1,3,网御ACM产品典型应用,2,网御ACM产品竞争分析,4,目录,Leadsec-C200,适用带宽：100M4*10/100/1000M电口,适用带宽：110M4*10/100/1000M电口,适用带宽：1G4个千兆电口，4个SFP,适用带宽：1.2G8个千兆电口，4个SFP,小规模用户,中等规模用户,网御上网行为管理系统型录,Leadsec-C10000,Leadsec-C800,Leadsec-C500,Leadsec-C1500,Leadsec-C5000,适用带宽：800M4*10/100/10
2、00M电口,适用带宽：1.6G5个千兆电口，4个SFP,中等规模用户,电信级规模用户,soho用户,高端规模用户,适用带宽：80M4个千兆电口，1个SFP,Leadsec-C100,网御上网行为管理产品规格,网御ACM产品典型应用,2,网御ACM产品功能介绍,3,网御ACM产品型录及规格,1,目录,网御ACM产品竞争分析,4,典型应用透明网桥部署,不改变原有网络拓扑可实现网络应用控制、流量管理、内容过滤和审计功能。硬件BYPASS保障网络连通性,典型应用路由部署,开启全部功能路由（NAT）、负载均衡、链路备份、ISP路由、流量控制、应用阻断、内容过滤和审计,典型应用旁路部署,只具备审计功能不具
3、备上网行为控制和过滤,网御ACM产品功能介绍,3,网御ACM产品典型应用,2,网御ACM产品型录及规格,1,目录,网御ACM产品竞争分析,4,网御上网行为管理系统功能概述,特色功能,LeadsecACM,身份认证流量管理应用控制内容过滤行为审计统计分析,P2P流量策略路由防共享上网web推送负载均衡智能DNSIP即插即用,基本功能,路由模式，可接入多条ISP链路可灵活利用以下链路管理特性,可基于用户、用户组、应用、应用组、接口、ACL限制流量。具备QOS功能。,QoS,弹性带宽,链路管理与流量管理功能,应用控制功能,网页过滤,网站标题网页URL网页图片类型发贴内容搜索关键字,邮件过滤,邮件标题
4、附件大小附件文件名,聊天内容过滤,MSN聊天内容,文件传输过滤,文件类型文件名称文件大小FTP文件传输HTTP 文件传输MSN 文件传输,内容过滤功能,全面记录用户的上网行为提供丰富的审计查询方式为事后追踪提供可靠依据,查询窗口,审计列表,行为审计功能,记录用户访问网页的行为，解决3W问题，何人（who），在何时（when），访问何种网站（what）。可记录源IP，网页Title、网页URL、网站分类、目的IP及访问时间。,行为审计:网页浏览,记录用户网页发贴的行为。可记录发帖内容，解决4W问题，何人（who）在何时（when），在何论坛（which），发了何种言论（what）。可记录源IP，
5、发贴URL、目的IP及发贴时间，并可查看发贴内容。,行为审计:网页发贴,记录用户收发邮件的行为，可审计SMTP、POP3、网页邮件。可记录源IP，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。,行为审计:电子邮件,记录用户网络聊天的行为，可审计QQ、飞信、掏宝、MSN、Yahoo等多种即时聊天软件。,行为审计:即时聊天,记录用户在搜索引擎网站搜索的关键字。目前，支持Google、Baidu、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。,行为审计:网页搜索,历史流量趋势图,历史应用类流量排名,历史用户流量排名,实时流量分析历史流量分析可视化图形和图表显示基于用户和应用的流量排名 流量趋势分析
6、,实时流量趋势图,流量分析功能,功能描述：系统提供对网站访问统计、邮件收发统计、在线聊天统计、论坛发帖统计、目的IP统计 功能，便于管理者全面掌握用户上网行为。,应用统计功能,功能描述：系统提供了4大类50多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持html及PDF导出功能。,报表中心功能,免审计KEY的使用实现安全的个性化管理,vpn,安全防护方面,提供IPSEC VPN 和L2TP VPN 功能。保证用户各分支机构间数据传输的安全性，实现远程办公的需求。,USB-key的人性化管理,具备传统网络防火墙的基本功能,防共享上网,硬件类,软件类,目标客户,运营商高校宿舍网大
7、型企业的小区网络,客户利益,增加开户率提升宽带业务收入避免审计盲区,功能特点,适用于各种共享上网环境电信级的识别准确度无需安装客户端软件丰富的管控手段 阻断、警告、阻断并警告,应用案例,无线路由器,宽带路由器,专业路由器,防火墙,防共享上网,IP即插即用,酒店咖啡厅其它公共上网场所,减少网络运维工作量改善客户用网体验树立高端服务品牌,应用案例,真正即插即用客户端零配置,目标客户,客户利益,功能特点,智能DNS,企业高校政府,解决跨网互通问题有效利用网络出口资源提升业务质量,智能识别访客归属网络自动回应最优DNS解析,目标客户,客户利益,功能特点,应用案例,WEB推送,企业酒店运营商,提高服务效
8、率提升服务质量获得增值收入,广泛支持各种常用浏览器支持多种推送策略 频率、用户（组）、时间支持多种推送方式 新窗口、原窗口、嵌入窗口支持多种部署模式 路由、桥接、旁路,目标客户,客户利益,功能特点,应用案例,网御ACM产品典型应用,2,网御ACM产品功能介绍,3,网御ACM产品型录及规格,1,网御ACM产品竞争分析,4,目录,深信服 AC产品线,ACM竞争分析深信服（规格）,100用户以下接口优势800-3000用户:2U机箱高端设备具有接口优势,C10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱,优势,劣势,竞争分析,产品规格对比,系统可持续运行充分验证了ACM新一代
9、高性能安全系统的可靠稳定性；,网御ACM,深信服,AC2.1及之前所有版本的设备：设备会每天自动重启AC3.0之后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备,ACM竞争分析深信服（设备运行稳定性）,ACM竞争分析深信服（升级与维护）,支持web界面的多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理设备,网御ACM,深信服,不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作仅提供web界面方式管理设备，若界面出现问题，则必
10、须返厂修理AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功能必须重新购买，并且厂商不提供补偿方案。,ACM竞争分析深信服（Web Mail封堵和识别）,webmail支持识别常见的webmail，提供选择不同的webmail服务商方式，对webmail实现分别封堵支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常见邮箱,网御ACM,深信服,webmail没有对webmail应用做协议识别，即无法分webmail服务商进行封堵仅支持对webmail的URL类别进行一
11、刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现,粗放的Web Mail管理方式,细致、人性化的Web Mail管理方式,ACM竞争分析深信服（应用审计全面性对比）,应用审计策略仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应用等几种方式的选择性审计,深信服,ACM竞争分析深信服（其他功能对比）,支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转：支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能设备至少提供2个WAN接
12、口，不单独收费支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用,网御ACM,深信服,仅支持IPsec VPN，并且移动的IPsec 端授权需要另外收费仅支持认证后的页面跳转不支持web推送，仅支持触发一些管理策略规则后的推送提醒设备标准报价仅提供1个WAN接口，每增加1个WAN接口需要单独收费不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵,ACM竞争分析深信服（网御ACM特色功能）,功能详细,即插即用IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP
13、、未配置IP以及是否配置代理上网等，均可正常访问互联网P2P智能引流支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口智能DNS在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度,IP即插即用功能，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验P2P智能引流功能，为P2P流量搭建一条固定的专用线路，人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值多WAN环境下的智能DNS功能（inbound 负载均衡），智能解析外网用户的DNS请求，引导外网用户流
14、量至相同运营商入口线路，解决跨运营商访问效率低下问题,ACM竞争分析深信服（友商优势应对策略）,延迟审计弊端,其中谁来审核邮件？既不应该是IT管理员（邮件涉密），也不可能是公司管理者又由谁时刻盯着设备界面？有效保证正常邮件的及时、快速发送邮件延迟审计本质上是一个工作流程的管理问题，不应该引入网络的边界设备中，深信服是产品功能定位的错位。并且深信服也承认该功能实际是无法实施的。,邮件延迟审计,对外发的邮件进行延迟缓存，经过审核后才能发出，确保信息资产不外泄。,概念性的功能邮件延迟审计理念具有一定的意义，特别是对涉密要求较高的行业，但深信服此功能只是一个宣传的概念，实际上完全不可操作。,邮件延迟审
15、计鸡肋,安全桌面弊端（一）,并非真的安全桌面，只是虚拟桌面，仅能在小范围和特定应用环境使用；中转目录存在安全隐患：员工PC必须对文件进行下载中转，而虚拟桌面中缺少安全客户端，导致病毒文件可直接放置到中转目录，同样感染真实系统，并未起到防毒效果，而且增加了用户的复杂度。内部限制传播技术可用性较低：每台PC需要和AC建立VPN，在局域网大流量环境下，上百个甚至上千个VPN隧道的建立，将导致AC性能急剧下降甚至整机崩溃，仅能在较少终端环境下作用；,终端PC通过与深信服AC建立端对端的隧道，在终端系统下创建出一个虚拟桌面，该桌面下的操作均受虚拟化处理，相当于“沙盒容器”。,续见下页,ACM竞争分析深信
16、服（友商优势应对策略）,上网安全桌面,安全桌面弊端（二）,影响网页访问速率：由于AC缺少Cache功能，而虚拟桌面会清除所有网页缓存，因此每个页面的访问都必须全部下载，严重影响网页访问效率。另外SG虽然有Cache，但无法代替本机的小文件缓存，不能解决缓慢问题；增加网络管理员工作量：由于虚拟桌面下系统权限较低，用户无法自主安装新的应用程序，因此用户的各种上网需求会导致IT管理人员消耗大量时间和精力在安装应用上，若用户通过默认桌面安装则失去了安全桌面的价值意义；,无法真正意义上解决网络安全问题，反而带来更多问题。,上网安全桌面,ACM竞争分析深信服（友商优势应对策略）,网康ICG产品线,200用
17、户以下接口优势1500-5000用户:具有接口优势,C10000最大吞吐可到3G，性能较网康的NI7000-30,NI7000-50较弱,优势,劣势,竞争分析,产品规格对比,竞争分析,ACM竞争分析网康（规格）,ACM竞争分析网康（安全性对比）,无安全特性，泄密中毒风险大,加固网络防护、保护办公无忧,ACM竞争分析网康（审计数据安全性）,ACM竞争分析网康（其他功能对比）,提示页面,ACM竞争分析网康（网御ACM特色功能）,功能详细,即插即用IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网P
18、2P智能引流支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口智能DNS在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度,IP即插即用功能，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验P2P智能引流功能，为P2P流量搭建一条固定的专用线路，人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值多WAN环境下的智能DNS功能（inbound 负载均衡），智能解析外网用户的DNS请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题,ACM竞争分析网康（友商优势应对策略）,提供的网页快照功能，需要谨慎开启使用，不仅严重消耗设备性能、占用磁盘空间，而且影响网页访问速度，缺乏实用性的功能。,网页快照,代理模式,代理模式对用户端不是透明的，每台用户端电脑都需要做复杂的设置，且代理模式会极大消耗设备性能，造成设备不稳定，使用应用代理还可能面临应用/协议兼容性问题。,ACM竞争分析（商务优势）,ACM竞争分析（资质）,PS:仅用于控标的功能,病毒过滤SSL VPN放共享上网Web推送功能：建议使用IE6 IE7 IE8以及360；IP冲突检测；,
